Недетектируемый вирус на Win7 и Win server 2008

[FONT=Helvetica]В данный момент используем Symantec Endpoint Protection 14, у нас общее количество лицензий 250[/FONT]
[FONT=Helvetica]Вчера столкнулись с тем что на ПК с windows 7 пропал доступ на работу с флешками (файлы видны и открываются но их невозможно сохранить или удалить)[/FONT]
[FONT=Helvetica]на другом ПК с Windows XP та же флешка работает совершенно нормально[/FONT]
[FONT=Helvetica]Позже окозалось что пользователь не может скопировать файлы с сетевого диска на свой ПК, даже на рабочий стол[/FONT]
[FONT=Helvetica]появляется сообщение что Нет доступа к целевой папке, Вам необходимо разрешение на выполнение этой операции.[/FONT]
[FONT=Helvetica]под доменным и локальным администратором точно так же[/FONT]
[FONT=Helvetica]Пользователь может только правой мышкой создать новый текстовый документ[/FONT]
[FONT=Helvetica]доступ на копирование возможен только в безопасном режиме запуска windows[/FONT]
[FONT=Helvetica]Пробовали на папки дать полный доступ пользователям и сделать их владельцами, без результатно
[/FONT][COLOR=#000000][FONT=Helvetica]На сервере думали что может проблема в каком-то из новых обновлений Windows так как там стоит сервер WSUS, но при входе в оснастку увидели ошибку[/FONT][/COLOR]
[COLOR=#000000][FONT=Helvetica]по описанию шло к тому что проблема с NET framework для переустановки удалили старый, а новый вставать уже отказался[/FONT][/COLOR]
[FONT=Helvetica]и позже на сервере Windows server 2008 на котором расположен домен и установлено ПО для управления антивирусом Symantec [FONT=Helvetica]появились симптомы как на ПК win7[/FONT][/FONT]
[FONT=Helvetica]Теперь у нас не работает большая часть сервисов и ПК[/FONT]
[FONT=Helvetica]Антивирус на данных ПК в состоянии (There is one warning. Symantec Endpoint Protection requires a restart. Please reboot your computer.)[/FONT]
[FONT=Helvetica]На ПК где подключены принтеры HP при входе в Windows появляется окошко win32nt 6.1.7601.65536[/FONT]

[FONT=Helvetica]Пробовали детектировать разным софтом:[/FONT]
[FONT=Helvetica]Cureit в безопасном режиме ничего не нашел[/FONT]
[FONT=Helvetica]TDSSkiller ничего не нашел
[/FONT][COLOR=#000000][FONT=Helvetica]AVZ ничего не нашел[/FONT][/COLOR]
[FONT=Helvetica]Malwarebytes 3 обнаружил три Hijack.ControlPanelStyle ветки реестра но после их очистки ситуация не поменялась[/FONT]

[FONT=Helvetica]Просим помощи в устранении данной проблемы[/FONT]

Уважаемый(ая) [B]EvilKolik[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выяснились примерно детали работы данной заразы

Как оказывается она работает с правами НТФС, в системе права даны в файлу, но при обращении эта бяка перехватывает обращение и эмулирует ответ что доступа нет.
Но пока не понять где сидит и как распространяется.
Нет ли идей куда копнуть ?

Сомнительно, что виноваты вирусы. Да и архив с логами Вы явно паковали вручную, а не после запуска Autologger он получился

Автологер не отработал, его заблокировал вирус. поэтому все отчеты собрать и не удалось.
Сейчас вирус побежден.
Есть подозрение что он был в антивирусе Сумантек
Возможно скачался в очередном обновлении и средствами антивируса стал блокировать доступ к исполняемым файлам
Не знаете случаем как найти в Сумантеке лог по обновлениям (когда и откуда устанавливались) ?

Ну тогда я бы сказал, что это было ложное срабатывание антивируса после его обновления, а не вирус в антивирусе. Где хранятся логи Симантек я не знаю.